CVE-2026-25139
Açıklama
RIOT, Nesnelerin İnterneti (IoT) cihazlarının ve diğer gömülü cihazların gereksinimlerini karşılamak üzere tasarlanmış açık kaynaklı bir mikrodenetleyici işletim sistemidir. 2025.10 ve önceki sürümlerde, birden fazla sınır dışı okuma (out-of-bounds read), giriş paketlerini gönderme veya manipüle etme yeteneğine sahip herhangi bir kimlik doğrulanmamış kullanıcının, bitişik bellek konumlarını okumasına veya 6LoWPAN yığını çalıştıran savunmasız bir cihazın çökmesine neden olabilir. Alınan paket, paketin yapı nesnesini içerecek kadar büyük olduğu doğrulanmadan bir sixlowpan_sfr_rfrag_t yapısına dönüştürülmekte ve başvurulmaktadır (dereference). Yayınlandığı sırada bilinen bir yama mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v ≤ 2025.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.